Password Salting

Password Salting er en teknik, der bruges til at beskytte adgangskoder, der er gemt i en database, mod at blive reverse engineeret af hackere , der kan komme til at bryde miljøet. Password salting involverer at tilføje en streng på 32 eller flere tegn til en adgangskode og derefter hashe den. Password salting er en af ​​de sikreste måder at beskytte adgangskoder, der er gemt til fremtidig godkendelse , uden at afsløre dem, hvis dit websted bliver hacket i fremtiden. Saltede adgangskoder skal dog også iterativt hashes flere gange for at denne beskyttelse kan virke. Når salting og rekursiv hashing anvendes, bliver Rainbow Tables ubrugelige til adgangskodeknækket.

Kilde: Techopedia

Yderligere læsninger: 

Sådan sikrer du dit websted mod databrud

Dårlige nyheder: LastPass-hjemmesidebrud. Gode nyheder, du burde være okay (fordi de har saltet og hashet dine masteradgangskoder)

Relaterede termer: Hashing , Rainbow Tables

Hvad betyder dette for en SMV?

I lighed med rådet i CyberHoots artikler om hashing og regnbuetabel , skal du, hvis du udvikler kode, der gemmer adgangskoder i en database til godkendelse, salte og hashe disse adgangskoder for at beskytte dine brugere. Hvis du ikke gør det, er det at anmode om et kritisk brandknusende brud. Ud over blot at salte og hashe adgangskoder før lagring, bør du også følge disse retningslinjer for at få succes.

1. Sørg for, at salt-koden ikke er for kort, og brug ikke blot brugernavnene fra adgangskoden som salt-koder. Salt-koder skal være på 32 tegn eller længere.
2. Undgå at bruge forældede hashing-algoritmer, såsom MD5 og SHA1.
3. Sørg for at hashe de saltede adgangskoder flere gange. For et gennemsnitligt websted skal du hashe rekursivt tusindvis af gange. Hvis du ligesom LastPass gemmer masteradgangskoden, skal du udføre 1000 rekursive hashes, før du gemmer resultaterne til fremtidig sammenligning.
4. Endelig er den første og bedste forebyggelsesmetode at uddanne dine medarbejdere om de trusler, de står over for. Ved at uddanne dine medarbejdere i det grundlæggende inden for cybersikkerhed kan du stoppe disse angreb, før de lykkes.

For at lære mere om, hvordan hashing fungerer, se denne korte 2-minutters video:

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu